Cisco Aironet Access Points未授权会见误差清静通告

宣布时间 2019-10-18

误差编号和级别


CVE编号：CVE-2019-15260，， ，，，，，危险级别：严重，， ，，，，，CVSS分值：厂商自评：9.8，， ，，，，，官方未评定


影响版本


受影响的版本


Aironet 1540 Series APs

Aironet 1560 Series APs

Aironet 1800 Series APs

Aironet 2800 Series APs

Aironet 3800 Series APs

Aironet 4800 APs


误差概述


CiscoAironetAccessPoints是美国思科（Cisco）公司的一套无线会见接入点装备。。 。。 。


10月17日，， ，，，，，Cisco宣布清静通告称修复了一个Aironet Access Points(APs)的未授权会见误差。。 。。 。该误差源于没有对特定的URL举行过滤，， ，，，，，攻击者可以通过结构恶意的URL并且发送给受影响的AP来触发该误差，， ，，，，，从而获取到装备的会见权限。。 。。 。攻击者之后可以修改AP的多项设置数据，， ，，，，，并造成拒绝效劳攻击。。 。。 。


误差验证


暂无POC/EXP。。 。。 。


修复建议


思科已宣布升级补�。。 。。 。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access。。 。。 。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access